令和5年度春期 情報処理安全確保支援士 午前Ⅱ 問1

午前II 問01：CRYPTRECの暗号リストの違いを見分けよう

CRYPTRECの「推奨候補暗号リスト」は、いわば“次の主力候補として控えている選手リスト”だよ。安全性や実装したときの性能は確認されていて、将来的に電子政府推奨暗号として採用される可能性がある暗号技術が載っているんだ。一方で、「電子政府推奨暗号リスト」は今おすすめされている暗号、「運用監視暗号リスト」は使われているけれど注意深く見守る必要がある暗号、という位置付けだよ。

この問題で問われていること

CRYPTRECの各リストが、それぞれ“今おすすめ”“将来の候補”“注意して監視”のどれに当たるのかを区別できるかがポイントだよ。

CRYPTREC の区分

推奨候補暗号は、将来の推奨候補として評価済みの暗号技術群です。

推奨候補\n-> 安全性・実装性能確認済み\n-> 将来の推奨候補

確認ポイント

• 運用監視暗号は推奨利用リストではありません。
• 電子政府推奨暗号は互換性維持目的だけの継続利用ではありません。
• 推奨候補暗号リストを選ぶ。

正解

ウ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これは間違いだよ。説明している内容は「電子政府推奨暗号リスト」のことだね。たとえるなら、お店が「これは安心しておすすめできる鍵です」と正式に棚に並べている状態。運用監視暗号リストは、すぐ禁止ではないけれど今後の安全性を注意して見守る暗号のリストなんだ。

選択肢イ

これは間違いだよ。証明書失効リストは、暗号技術そのものの危険リストではなく、「この証明書はもう信用しないでね」というリストだよ。たとえるなら、なくした社員証や盗まれた入館カードを受付に知らせて、入れないようにするブラックリストみたいなものだね。

選択肢ウ（正解）

これは正解だよ。推奨候補暗号リストは、「安全性や性能は確認できているけど、正式おすすめ棚に並べるかはこれから」という暗号のリストだよ。たとえるなら、合鍵として使えそうか試験に合格して、次に正式採用されるか待っている候補品みたいなものだね。

選択肢エ

これは間違いだよ。互換性維持目的に限って継続利用する暗号は「運用監視暗号リスト」の説明だよ。古いドアに合わせるために古い鍵を残しているけど、新しくおすすめする鍵ではない、というイメージだね。電子政府推奨暗号リストは、電子政府で利用を推奨する暗号のリストだよ。